Şirket içi ağınız bir VPN ağ geçidi içerir. Azure aboneliğiniz tabloda gösterilen kaynakları içerir. VM1 ve storage1 arasındaki trafiğin Microsoft omurgası üzerinden akmasını nasıl sağlayabilirsiniz?

VM1 ve storage1 arasındaki trafiğin Microsoft omurgası üzerinden akmasını sağlamak için hizmet uç noktalarını (service endpoints) kullanmalısınız. Hizmet uç noktaları, Azure sanal ağınızdan Azure depolama gibi Azure hizmetlerine doğrudan bağlantı sağlar. Bu bağlantılar, genel internet yerine Azure omurga ağı üzerinden yönlendirilir, bu da daha iyi güvenlik ve performans sunar. Azure AD Application Proxy, şirket içi web uygulamalarına uzaktan erişim sağlamak için kullanılır ve bu senaryo için uygun değildir. Ağ güvenlik grupları (NSG'ler), sanal ağdaki kaynaklara gelen ve giden ağ trafiğini filtrelemek için kullanılır ancak trafiğin Microsoft omurgası üzerinden akmasını doğrudan sağlamaz. Azure Güvenlik Duvarı (Firewall), sanal ağlar arasında veya şirket içi ağlarla Azure arasında merkezi bir güvenlik duvarı hizmetidir ancak bu senaryoda trafiği omurga üzerinden yönlendirmek için birincil çözüm değildir.